SANS Detection & Response Survey
The new SANS Detection & Response survey reveals a security landscape under strain.
- EDR is used by the majority of organizations, yet overreliance on the endpoint is creating new blind spots.
- Az automatizálás tovább terjed, de a teljes bizalom továbbra is alacsony.
- A SOC-csapatok egyre több téves riasztással, szakemberhiánnyal és szigorodó szabályozásokkal küzdenek.
Tudja meg, miért kell a felderítést a támadási lánc korábbi szakaszába helyezni, milyen típusú viselkedéselemzést kell alkalmazni, és hogyan kell az AI-nak kiegészítenie, nem pedig helyettesítenie az elemzőket.
Főbb megállapítások
The SANS data uncovers widening gaps caused by endpoint-heavy security postures, rising complexity,
and inconsistent intelligence sharing.
89%
A végpontokra való túlzott összpontosítás miatt a perem és a felhőbe való behatolás nagyrészt védelem nélkül marad, ami a támadás utáni észlelési hiányosságokat eredményez (
).
73%
A téves riasztások túlterhelik a már így is létszámhiánnyal küzdő SOC-csapatokat.
13%
Annak ellenére, hogy 90% automatizált felismerő eszközöket használ, csak egy kis részük bízik teljes mértékben az automatizált válaszokban.
Endpoint
Magas elfogadottság,
alacsony megvalósítás
A SOC-csapatok gyakran nem bíznak az automatizálásban, mert az eszközök nem integrálódnak az emberi munkafolyamatokba. A hatékony automatizálásnak gazdagítania, összefüggéseket felmutatnia és prioritásokat felállítania kell – nem pedig helyettesítenie kell az ítélőképességet.
A szabályozási nyomás megváltoztatja az együttműködést
Csak 37% osztja meg külsőleg az észlelési szabályokat, még akkor is, ha az NIS2 és a DORA kötelezővé teszi a szervezetek számára az incidensek és az IOC-k megosztását.
Miért fontos ez a jelentés?
A felmérés feltárja a SOC képességeinek fejlesztéséhez szükséges építészeti változásokat.
Ismerje meg, hol kell modernizálni az észlelési folyamatokat, és hogyan lehet csökkenteni a munkaterhelést a pontosság javítása mellett.
Az elemzők a zaj miatt lemaradnak a „
” jelenségről
A csapatoknak viselkedésalapú sandboxingot és gépi tanuláson alapuló fenyegetés-hasonlóság keresést kell alkalmazniuk.
A komplexitás gyorsabban terjed, mint a szakértelem (
)
Fedezze fel a többfelhős fragmentáció és az integrációs hiányosságok biztonsági hatásait.
Az AI-nak ki kell egészítenie az emberi tehetséget (
)
A biztonsági csapatoknak természetes nyelvű lekérdezésre, automatizált IOC-kivonásra és hasonlóságalapú fenyegetéskorrelációra van szükségük.
Erősítse meg felderítési stratégiáját
Szerezze be a teljes SANS felmérési jelentést, és tudjon meg többet arról, hogyan csökkentheti a vakfoltokat, növelheti az elemzők kapacitását, és hogyan alkalmazhat többszintű észlelési folyamatot.
